Apple brengt kritieke patches voor iTunes en Quicktime

Apple heeft een achttal bugfixes online gezet voor de Quicktime-software voor zowel Mac OS X als voor Windows. Daarnaast is er ook een veiligheidsupdate doorgevoerd in het iTunes-muziekprogramma.

Met de updates voor Quicktime bereikt dit programma versienummer 7.1.5. In deze mediasoftware waren fouten aanwezig in de afhandeling van slecht gevormde mediabestanden. Aanvallers die gebruikmaakten van een nauwkeurig ontworpen QuickTime-, Pict-, Midi-, of Qtif-bestand konden daardoor controle over het systeem verkrijgen. De fout kreeg het label 'extreem kritiek' toegewezen en gebruikers van de software wordt dan ook aangeraden de patch zo snel mogelijk te installeren. Naast Quicktime heeft ook iTunes een patch te verwerken gekregen. Met iTunes 7.1 wordt fullscreen Cover Flow ondersteund en is de mogelijkheid tot het sorteren van bestanden uitgebreid.

Reacties (39)

Versie is 7.1.5 (niet 7.1.15).
Als je die installeert is QuickTime (en als je dat wilt iTunes) up-to-date.
(voor Mac OS X zijn die bugfixes misschien makkelijker?)

Klopt, Software Update op OS X haalt de updates gewoon binnen en installeert ze.

Overigens levert Apple ook Software Update voor Windows, geen idee hoe goed dat werkt.

Net zoals software update onder os/x

CERT meldt
"On Microsoft Windows the QuickTime built-in auto-update mechanism may not detect this release. Instead, Windows users should check for updates using Apple Software Update or install the update manually."

Waarom blijft Apple toch Quicktime in je startup planten als ze updaten...

Apple moet eens leren patchen. Als ik versie 7.1.4 geinstalleerd heb staan, waarom moet ik dan nog 23,7 MB downloaden voor een patch? Ik download nu gewoon het hele programma weer. Beetje jammer van Apple.

Edit: Het is nog beter. Eerst gaat hij Quicktime updaten a 23,7 MB en vervolgens gaat hij iTunes + Quicktime updaten a 44 Mb. Hij (download en) update Quicktime dus 2 keer...

Misschien heb je gelijk, maar MS heeft natuurlijk veel meer ervaring met patchen

Dat zal dan eerder liggen aan het feit hoe je de updates heb geselecteerd.

Het zijn eigenlijk geen patches. Ik heb het nog steeds niet begrepen waarom Apple dat doet maar iedere update is eigenlijk een volledige nieuwe installatie van het programma.

Weet iemand waarom?

Een complot met Telenet en Belgacom om de Belgen extra volumeblokken te doen kopen

Hmm, ben aan het downloaden. Hopelijk is Cover Flow in zijn geheel wat beter geimplementeerd, zodat dit soort vage resultaten achterwege blijven. Zal eens kijken.
CoverFlow full-screen is sowieso goed nieuws, want alleen dan heeft het echt een functie: je houdt al die letters van je scherm en maakt het geheel puur visueel. Een halve cover-flow is alleen wat leuke eye-candy, maar heeft geen echte nieuwe functie.
Goed, het geheel is inmiddels bij mij geinstalleerd en mijn cover-flow is nog steeds stuk. Zal wel aan mij liggen

ik citeer van de quicktime update meuktracer-pagina:

"hoe kan zo'n nu 44mb groot zijn! als een fantastische stukje software als MPC of bsplayer slechts 1 of 2 megabyte is en de codecs iets van een 100kb/stuk

of quicktime alternative...

met die gratis progjes kan je tenminste full-screen kijken... echt schandalig trouwens dat dat niet gaat zonder pro (die blijkbaar nóg niet op vista draait)"

over iTunes ben ik dan weer wel zeer te spreken... erg tevreden (hoewel ik er ooit toe ben gedwongen met m'n iPod 5G), vooral de smart-playlists zijn super

Omdat ze niet hetzelfde doen?

Waarom is MS Office 600MB terwijl je in Notepad ook tekstjes kunt typen en dat maar een paar MB groot is?

Een paar MB? 68kb is genoeg. Maar ik denk dat er nog kleinere editors zijn als we terug kijken naar DOS of UNIX.

En kun je met dergelijke gratis programma's ook in de muziek en films knippen, exporteren naar diverse formaten, muziek opnemen en meer van dat soort ongein?

Quicktime installeert ook een API die door andere programma's gebruikt wordt om meer bestandsformaten te kunnen importeren, exporteren en converteren.

Ik ben het er mee eens dat Quicktime voor Windows sowieso een erg slecht product is. Ik vraag me af waarom Apple dit zo doet, Quicktime is echt een hele slechte reclame voor potentiële switchers.

Voor Apple was het blijkbaar minder werk om QT (beroerd) te porten naar Windows, dan om iTunes voor Windows te herprogrammeren als DirectShow player. Begrijpelijk, maar wel jammer.

de sound check is het meest irritant, bij mix cd's heb je grote kans dat het ene nummer harder wordt afgespeeld dan de ander.

zou standaard uit moeten staan, 20 gig aan mp3tjes opnieuw in je library zetten en kopieeren duurt namelijk ff.

Sound check kan je gewoon uitzetten

Wat is hier kritiek aan? Een standaard update als kritiek beoordelen???

Aanvallers die gebruikmaakten van een nauwkeurig ontworpen QuickTime-, Pict-, Midi-, of Qtif-bestand konden daardoor controle over het systeem verkrijgen.

Klinkt behoorlijk kritisch to me though.

Weet iemand of Itunes nu wel goed werkt met Vista?

Mijn Itunes doet het anders gewoon goed onder Vista? ik gebruik hem nu al 2 maanden, speel mn mp3'tjes en update af en toe mn ipod nano (1e editie), zonder problemen.

Enigste probleem waar ik mee zit, is dat itunes na het sluiten, automatisch weer opstart...
maar aangezien ik itunes pas uit hoef te hebben als ik mijn pc afsluit, heb ik daar verder geen problemen mee.

Het automatisch weer opstarten van iTunes komt waarschijnlijk doordat je in MSN hebt ingesteld dat in je persoonlijke bericht wordt weergegeven naar welke muziek je luistert. Als je dat uitzet, blijft iTunes ook uit.

Ik kon in ieder geval met de vorige versie niet syncen. Ik hoop met deze wel...

@ NoStra
nee, niet met Vista.
vermoedelijk met QT versie 8
Zou er moeten komen met de Leopard release denk ik.

<edit>
oft zal versie 7.2 worden
<edit>

Een collega speelt er anders wel z'n muziek mee af hier...onder vista dus...

Goede muziek smaak

Pain of Salvation en Symphony X
Misschien moet ik The Spark of Ignition ook maar s uitcontroleren!

Niks tegen die muziek, maar die albums passen idd helemaal in het profiel van de typische computer-nerd

Fullscreen cover flow.
Die optie vind ik toch niet terug eerlijk gezegd...